Coinbase mantém 99% das criptos de clientes fora do alcance de hackers

A Coinbase sustenta que mais de 99% das criptomoedas de seus clientes dormem em carteiras frias — equipamentos cujas chaves nunca são expostas à internet — e que o maior assalto já registrado no mercado de ativos digitais não tocou seus cofres. O roubo de US$ 6,3 bilhões na Binance, em 29 de outubro, completou uma semana e a corretora americana foi a público detalhar suas defesas: divisão de chaves privadas, tetos de movimentação, monitoramento de saques fora do padrão e sistemas capazes de congelar transferências em segundos. A plataforma administra US$ 377 bilhões entre ativos de clientes e outros recursos sob sua estrutura.

Um ataque preparado durante meses, não em uma noite

A invasão à Binance não começou no dia do saque. Conforme a investigação divulgada pela própria exchange, os criminosos trabalharam por meses: usaram entrevistas de emprego falsas e programas maliciosos para infectar computadores de engenheiros e, a partir daí, escalaram até sistemas internos. Uma ferramenta de inteligência artificial da própria empresa e credenciais legítimas de funcionários serviram de ponte para os ambientes que autorizam a saída de criptomoedas — o episódio é tratado como o maior ataque hacker da história do setor, com envolvimento de criminosos ligados à Coreia do Norte.

A Binance informou ter recomposto 98% do valor desviado com dinheiro próprio e segue comprando os tokens que faltam para fechar a recuperação. Também ampliou de 10 para 44 a lista de criptomoedas cobertas pelo seu sistema de prova de reservas, mecanismo que publica, com base na blockchain, a existência dos saldos mantidos sob custódia.

Prova de reservas: por que a lista triplicou

O movimento da Binance tem peso simbólico maior do que o número sugere. Prova de reservas é a prestação de contas que permite ao cliente verificar, sem depender da palavra da corretora, que os ativos anunciados existem on-chain. Ampliar a cobertura de 10 para 44 criptomoedas significa que uma fatia muito maior do passivo da plataforma passa a ser auditável por terceiros. É exatamente nesse ponto que o episódio de outubro pressiona o setor: um roubo bilionário só se torna visível ao público quando a exchange decide abrir os números.

Frio e quente: onde os ativos realmente ficam

A carteira fria, ou cold wallet, é um sistema de armazenamento cuja chave privada — o código que autoriza qualquer saque — não circula por máquinas conectadas à rede. Já a carteira quente fica online, porque é por ela que depósitos e retiradas são processados com agilidade. A Coinbase afirma manter apenas uma fatia pequena nesse segundo formato, suficiente para o giro diário: conforme a procura por saques sobe ou cai, a corretora realoca recursos entre os dois ambientes, sempre com os saldos online sob vigilância. Na custódia dedicada a investidores institucionais, a empresa diz operar com 100% dos recursos fora da internet e com os ativos segregados na blockchain.

Chaves fatiadas e o princípio de que ninguém manda sozinho

Nas carteiras frias, a Coinbase reparte cada chave privada em partes distribuídas entre pessoas e equipamentos distintos. Nenhum dispositivo isolado reúne a informação completa, e a empresa garante que a chave inteira jamais é remontada — nem no instante em que uma transação é assinada. O objetivo é direto: derrubar um servidor ou comprometer um funcionário não deveria abrir a porta do cofre. No ambiente quente, nenhum colaborador detém acesso permanente e individual ao serviço que assina transferências; qualquer alteração nesse sistema exige a concordância de vários autorizados.

Há ainda travas de velocidade. A corretora limita o ritmo com que recursos migram do frio para o quente, de modo que uma retirada atípica não esvazie posições em pouco tempo sem verificação adicional. Se o monitoramento detectar pico de saques ou movimentação estranha em uma conta, carteira ou trecho da blockchain, as transferências param até a análise da equipe de segurança.

Os chamados kill switches — interruptores de emergência — completam o arranjo e podem suspender parte ou a totalidade das movimentações. Em certos cenários, as chaves de assinatura são retiradas do ambiente operacional; um sistema invadido passa a ser incapaz de emitir novas ordens até que o acesso volte, depois de uma revisão de segurança. “Podemos interromper parte ou toda a movimentação de recursos assim que algo parecer errado”, afirmou a Coinbase em seu comunicado sobre os controles de custódia.

O funcionário virou a porta de entrada mais visada

Reconhecendo o roteiro usado contra a Binance, a Coinbase diz projetar seus sistemas partindo da premissa de que senhas serão roubadas, computadores serão comprometidos e contas de colaboradores serão acessadas indevidamente. Operações sensíveis passam por múltiplas aprovações, autenticação resistente a phishing — golpes que imitam telas e mensagens legítimas para capturar credenciais — e checagens independentes. O tempo de acesso a determinados sistemas é limitado, e profissionais em funções críticas ficam sob acompanhamento reforçado.

A engenharia social, que é a manipulação de pessoas para obter acesso a sistemas, ganhou escala com a inteligência artificial. No caso da Binance, os invasores recorreram a uma ferramenta interna de IA durante a ação e construíram abordagens capazes de conquistar a confiança dos engenheiros. A Coinbase avalia que o avanço dessa tecnologia altera rapidamente o cenário de segurança digital e exige investimento contínuo em novas camadas de proteção.

A Coinbase também já teve seus episódios

Em maio de 2025, a empresa revelou que criminosos subornaram prestadores de atendimento terceirizados para obter dados pessoais de usuários. Os hackers pediram resgate de US$ 20 milhões, recusado pela companhia. O vazamento atingiu menos de 1% dos clientes que movimentavam a plataforma mensalmente: as criptomoedas não foram acessadas, mas as informações roubadas poderiam alimentar golpes direcionados. Mais recentemente, a Coinbase comunicou uma falha na Amplitude, empresa de análise de dados, que expôs dados de contato de uma parcela pequena de usuários, sem alcançar os recursos depositados.

Os números que dimensionam a operação

A corretora afirma lastrear os ativos de clientes na proporção de um para um e diz que as criptomoedas pertencem aos usuários, não sendo emprestadas nem usadas pela empresa sem autorização. Em 30 de setembro de 2026, tinha US$ 8,6 bilhões em caixa e equivalentes, US$ 2,2 bilhões em cripto para investimento próprio e os já citados US$ 377 bilhões sob administração. Com ações negociadas em bolsa nos Estados Unidos (ticker COIN, na Nasdaq), passa por auditorias independentes e revisões periódicas; soma mais de 80 licenças regulatórias em diferentes jurisdições.

O que isso muda para quem investe

Guardar ativos fora da internet encolhe a superfície de ataque, mas não a elimina. O risco migra para os processos: quem autoriza, com quantas aprovações, sob qual monitoramento e em quanto tempo uma anomalia é detectada. O caso Binance mostrou que o invasor não precisa da chave privada completa — basta comprometer pessoas e sistemas que operam a movimentação para encontrar caminhos alternativos até os ativos.

Para o investidor brasileiro com posição em cripto, a leitura prática é separar dois riscos que costumam ser confundidos. Um é tecnológico, ligado à custódia e à arquitetura das carteiras. Outro é de contraparte: depende da saúde financeira, da governança e da transparência da instituição que guarda os ativos. Os números divulgados pela Coinbase — lastro 1:1, caixa bilionário, auditoria por ser companhia aberta nos EUA e mais de 80 licenças — endereçam a segunda dimensão, não a primeira.

Três perguntas ajudam a medir a exposição antes de manter saldo em qualquer exchange: onde os ativos ficam armazenados, quem consegue assinar uma transferência e qual a frequência e o alcance dos relatórios de reserva publicados. O setor também observa que a onda recente de ataques não se restringiu a corretoras de cripto — instituições financeiras europeias também foram atingidas —, sinal de que a sofisticação das investidas cresceu e o custo de defesa virou item permanente no orçamento das plataformas.

A própria Coinbase afirma que seguirá investindo em segurança e no desenvolvimento de novas ferramentas diante de ameaças mais sofisticadas. Para quem usa corretora como porta de entrada no mercado cripto, o histórico de incidentes — o suborno de atendentes terceirizados em 2025 e a falha via fornecedor de análise — pesa tanto quanto a métrica de 99% em carteira fria: os dois lados mostram que o elo humano segue sendo o ponto mais frágil de qualquer arquitetura de custódia.